在智能化時(shí)代,幾乎任何設(shè)備都能被冠以“智能”的頭銜,只不過(guò)這其中真真假假,并非一切都名副其實(shí)。不過(guò)卡巴斯基最近發(fā)現(xiàn)的一款Word宏病毒卻堪稱智能,它能夠根據(jù)文檔數(shù)量來(lái)決定是否運(yùn)行。
一般來(lái)說(shuō),出于安全起見(jiàn),測(cè)試人員都用虛擬機(jī)來(lái)檢測(cè)目標(biāo)的安全性,然而虛擬機(jī)可能不像常用系統(tǒng)那樣包含各種文檔和文件,如果Word宏病毒來(lái)到該環(huán)境后,就會(huì)“低調(diào)處理”,不會(huì)運(yùn)行,防止被發(fā)現(xiàn)。如果該病毒來(lái)到了正常電腦環(huán)境,文檔較多,它就會(huì)利用該環(huán)境完成使命,執(zhí)行PowerShell腳本,從silkflowersdecordesign.com網(wǎng)站下載按鍵記錄程序,監(jiān)控用戶輸入內(nèi)容。